{"id":35296,"date":"2019-10-31T22:03:29","date_gmt":"2019-10-31T19:03:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera\/"},"modified":"2019-10-31T22:03:29","modified_gmt":"2019-10-31T19:03:29","slug":"predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","title":{"rendered":"Nieuwe techniek voor verborgen identificatie van systemen en browsers ge\u00efntroduceerd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Een groep onderzoekers van de Technische Universiteit Graz (Oostenrijk), eerder bekend om hun ontwikkeling van aanvals-methoden MDS<\/a><\/noindex>, NetSpectre<\/a><\/noindex> en Throwhammer<\/a><\/noindex>, onthulde<\/a><\/noindex> informatie over een nieuwe analysetechniek via zijkanalen, waarmee de exacte versie van de browser, het gebruikte besturingssysteem, de CPU-architectuur en de toepassing van extensies ter bestrijding van verborgen identificatie kunnen worden vastgesteld. <\/p>\n

Om de genoemde parameters vast te stellen, is het voldoende om in de browser een door de onderzoekers voorbereide JavaScript-code uit te voeren. In de praktijk kan de methode niet alleen als een aanvullende bron voor indirecte identificatie van de gebruiker worden gebruikt, maar ook voor het bepalen van de parameters van de systeemomgeving voor gerichte exploitatie in aanmerking nemend het besturingssysteem, de architectuur en de browser. De methode is ook effectief bij het gebruik van browsers met implementaties van mechanismen ter blokkering van verborgen identificatie, zoals de Tor-browser. De broncodes van de prototypen die de methode implementeren gepubliceerd<\/a><\/noindex> valt onder de MIT-licentie.<\/p>\n

De identificatie is gebaseerd op het uitlichten van patronen van eigenschappen die typisch zijn voor verschillende browsers in JavaScript, evenals kenmerken van de uitvoeringstijd van bewerkingen, die afhangen van de kenmerken van JIT, CPU en geheugenallocatiemechanismen. De identificatie van eigenschappen wordt uitgevoerd door een lijst te genereren van alle objecten die toegankelijk zijn vanuit JavaScript. Zoals het blijkt, correleert het aantal objecten rechtstreeks met de browser-engine en de versie ervan. <\/p>\n

function getProperties(o) {
\n var result = [];
\n while (o !== null) {
\n result = result.concat(Reflect.ownKeys(o));
\n o = Object.getPrototypeOf(o);
\n }
\n return result;
\n }<\/p>\n

Bijvoorbeeld, voor Firefox wordt in de documentatie ondersteuning voor 2247 eigenschappen genoemd, terwijl het werkelijke aantal gedefinieerde eigenschappen, rekening houdend met niet-gedocumenteerde, 15709 bedraagt (in Tor Browser \u2014 15639). Voor Chrome worden 2698 eigenschappen genoemd, terwijl er in werkelijkheid 13570 worden aangeboden (in Chrome voor Android \u2014 13119). Het aantal en de waarden van de eigenschappen veranderen van versie tot versie van de browser en bij het gebruik van verschillende besturingssystemen. <\/p>\n

De waarden en de beschikbaarheid van bepaalde eigenschappen kunnen worden gebruikt om het type besturingssysteem te bepalen. Bijvoorbeeld, in Kubuntu wordt de eigenschap window.innerWidth ingesteld op 1000, terwijl dit in Windows 10 op 1001 staat. In Windows is de eigenschap window.navigator.activeVRDisplays beschikbaar, maar in Linux niet. Voor Android zijn er veel specifieke aanroepen, maar is window.SharedWorker niet beschikbaar. Voor het identificeren van het besturingssysteem wordt ook voorgesteld om de parameters van WebGL te analyseren, waarvan de status afhankelijk is van de stuurprogramma's. Daarnaast biedt de aanroep van de WEBGL_debug_renderer_info-extensie informatie over de renderingsengine van OpenGL, die per besturingssysteem verschilt. <\/p>\n

Voor de CPU-identificatie wordt de tijdsverschil in uitvoering van verschillende typische codeblokken ge\u00ebvalueerd, waarvan de verwerking afhangt van de architectuur van de instructieset, rekening houdend met het gedrag van JIT (bepaald hoeveel CPU-registers worden gebruikt en wanneer JIT effectieve code met optimalisaties en het gebruik van uitgebreide instructies genereert, en wanneer niet). Om het type geheugentoewijzingssysteem en het besturingssysteem te bepalen, wordt ook het tijdsverschil van geheugentoewijzing voor verschillende structuren gemeten, waaraan men de grootte van de geheugentoevoeringen kan afleiden. <\/p>\n

Tijdens de uitvoering van het script worden bepaalde parameters vergeleken met referentiewaarden die typisch zijn voor vooraf geteste omgevingen. Tijdens de controle stelde de ontwikkelde techniek in staat om 40 verschillende testomgevingen nauwkeurig te identificeren, inclusief de versies van de gebruikte browsers, de fabrikant van de CPU, het gebruikte besturingssysteem en de detectie of het draait op echte hardware of in een virtuele machine.<\/p>\n

Er wordt apart opgemerkt dat het mogelijk is om browserextensies en zelfs specifieke instellingen van extensies te identificeren, inclusief extensies die zijn ontworpen om methoden voor verborgen identificatie of het gebruik van de incognitomodus te blokkeren. In de context van de voorgestelde methode worden dergelijke extensies een extra gegevensbron voor identificatie. Extensies worden gedefinieerd door het evalueren van de vervormingen van de oorspronkelijke omgevingsparameters die door de extensies worden aangebracht.<\/p>\n

Andere identificatiemethoden omvatten het in overweging nemen van indirecte gegevens zoals schermresolutie<\/a><\/noindex>, ondersteunde MIME-typen, specifieke parameters in de headers (HTTP\/2<\/a><\/noindex> en HTTPS<\/a><\/noindex>) analyse van de ge\u00efnstalleerde<\/a><\/noindex>plugins en lettertypen kenmerken<\/a><\/noindex> renderingen met behulp van WebGL en Canvas<\/a><\/noindex>, manipulaties<\/a><\/noindex> met CSS, analyse van de kenmerken van de interactie met de muis<\/a><\/noindex> en het toetsenbord<\/a><\/noindex>.<\/p>\n

<\/a><\/noindex><\/p>\n

Bron: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f), \u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0430\u0442\u0430\u043a MDS, NetSpectre \u0438 Throwhammer, \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0430 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0435 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0442\u043e\u0447\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0443\u044e \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 CPU \u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u0431\u043e\u0440\u044c\u0431\u044b \u0441\u043e \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439. \u0414\u043b\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0445 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 JavaScript \u043a\u043e\u0434\u0430. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-35296","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Een nieuwe techniek voor verborgen identificatie van systemen en browsers is gepresenteerd | ProHoster","description":"Een groep onderzoekers van de Technische Universiteit Graz (Oostenrijk), eerder bekend om hun ontwikkeling van aanvals-methoden","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f), \u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0430\u0442\u0430\u043a","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:03:29+00:00","article:modified_time":"2019-10-31T19:03:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35296","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 22:42:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:06:24","updated":"2026-01-21 22:42:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/35296","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=35296"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/35296\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=35296"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=35296"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=35296"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}